Windows-vaaran voi väistää – Viestintävirasto kertoo miten

Myös Viestintäviraston Kyberturvallisuuskeskus reagoi Windows-haavoittuvuuteen, joka Microsoftin mielestä ei vaadi suurta huomiota.


Kyberturvallisuuskeskus julkaisi tiistaina tiedotteen Windowsin Redirect to SMB -haavoittuvuudesta, joka mahdollistaa Windows-käyttäjien kirjautumistietojen kaappaamisen.

Http-pyyntöjä on mahdollista ohjata file:// -osoitteen avulla hyökkääjän hallinnassa olevalle palvelimelle.

Tässä yhteydessä Windows automaattisesti yrittää autentikointia SMB-protokollan välityksellä, jolloin hyökkääjä voi saada tietoonsa käyttäjätunnuksen ja salasanan salatussa muodossa, tiedote sanoo.

Kyberturvallisuuskeskuksen mukaan ongelmaa on mahdollista rajoittaa seuraavilla tavoilla:

  • Ulospäin suuntautuvien SMB-yhteyksien estäminen (tcp-portit 139 ja 445)
  • NTLM:n käytön rajoittaminen ryhmäkäytäntöjen (Group Policy) avulla
  • NTLM-autentikoinnin poistaminen käytöstä
  • Hyvien salasanojen käyttäminen ja salasanojen vaihtaminen usein
.
.On arvioitu, että suhteellisen vahvakaan salasana ei ole kauaa suojassa potentiaaliselta ja kohtuullisesti varustellulta hyökkääjältä.– Noin 3000 dollarin varanto grafiikkasuorittimia riittää hyökkääjälle minkä tahansa 8-merkkisen salasanan murtamiseen, joissa on kirjaimia (isoja ja pieniä) sekä numeroita, alle puolessa päivässä, haavoittuvuudesta raportoinut Cylance kirjoittaa.

Microsoft on vähätellyt haavoittuvuutta
ja korostanut ohjeistaneensa aukosta jo aikaisemmin. Yhtiön mukaan hyökkäys muun muassa edellyttää erityisiä olosuhteita onnistuakseen. Lausunto ei ainakaan nostanut odotuksia siitä, että Microsoft tekisi haavoittuvuudelle paikkauksen.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Näistä merkeistä tiedät, ettet rikastu koskaan

    2. 2

      Perintövero voi iskeä ankarasti – katso 7 vinkkiä, joilla voit pienentää maksuja

    3. 3

      Uusi tulorekisteri otetaan käyttöön – mahdollistaa reaaliaikaisen verotuksen

    4. 4

      Rauman telakka sai ison tilauksen puolustusvoimilta

    5. 5

      Lähdössä reissuun? Mieti minä päivänä tankkaat

    6. 6

      Sijoitusneuvonnassa ihmisellä ja robotilla on samat säännöt – mutta kumpi on luotettavampi?

    7. 7

      Eläkkeensaajat tyrmää verottajan linjauksen – ruoka biojätteeksi eikä vapaaehtoisille

    8. 8

      Katso miten muut arvostavat työtäsi

    9. 9

      Google ja Facebook myönsivät: lankesivat massiiviseen huijaukseen

    10. 10

      Nordean pääanalyytikko: ”Yksin Trump voi aiheuttaa lähinnä harmia”

    11. Näytä lisää
    1. 1

      Perintövero voi iskeä ankarasti – katso 7 vinkkiä, joilla voit pienentää maksuja

    2. 2

      Näistä merkeistä tiedät, ettet rikastu koskaan

    3. 3

      Rauman telakka sai ison tilauksen puolustusvoimilta

    4. 4

      Uusi tulorekisteri otetaan käyttöön – mahdollistaa reaaliaikaisen verotuksen

    5. 5

      Lähdössä reissuun? Mieti minä päivänä tankkaat

    6. 6

      Verohallinto: Vastikkeeton talkooruoka edelleen verotonta, makkarametreissä muistettava kohtuullisuus

    7. 7

      Sijoitusneuvonnassa ihmisellä ja robotilla on samat säännöt – mutta kumpi on luotettavampi?

    8. 8

      Sadat ovat saaneet ajokortin reilulla tonnilla – ”Tulokset näyttävät hyviltä”

    9. 9

      Google ja Facebook myönsivät: lankesivat massiiviseen huijaukseen

    10. 10

      Nordean pääanalyytikko: ”Yksin Trump voi aiheuttaa lähinnä harmia”

    11. Näytä lisää
    1. 1

      Näistä merkeistä tiedät, ettet rikastu koskaan

    2. 2

      Perintövero voi iskeä ankarasti – katso 7 vinkkiä, joilla voit pienentää maksuja

    3. 3

      Kodin viemäri tukkeutui ja vesi nousi lattialle – asiakas hämmästyi, kun vakuutus ei korvannut

    4. 4

      Sijoittajat tulppana asuntomarkkinoilla – ”Yksi varasi 20 asuntoa”

    5. 5

      Eurojackpot-voitolla on kolme jakajaa – Epäuskottava sopimus voisi lohkaista siitä jättiverot

    6. 6

      Uskomus kalliista bensasta elää Suomessa – näin asia oikeasti on

    7. 7

      Kun ero tuli, miehellä oli 10 miljoonaa ja vaimolla kymppitonni – Ero voi viedä perintömökin tai elämäntyön

    8. 8

      Jopa 15 000 euron lisätulot vuodessa – näin mökillä voi tienata

    9. 9

      Maailman kallein lääke vedetään pois markkinoilta

    10. 10

      277 miljoonan euron kohtalo ratkeaa Helsingissä torstaina klo 14 – ”vastuu myös Suomen valtiolla”

    11. Näytä lisää